CVE-2026-77129 in Event management and registration Plugin
الملخص
بحسب VulDB • 25/08/2026
يمرّر الامتداد سلسلة عنوان البريد الإلكتروني القابلة للتكوين من خلال محرر الإعدادات مباشرةً إلى مصدر قالب Fluid دون أي قيود. يمكن لمستخدم الخلفية (Backend) الذي يمتلك صلاحيات التعديل على إضافة الأحداث أو وحدة نمطية للخلفية تزويد حقل العنوان بتركيب ViewHelper الخاصة بـ Fluid لكشف بيانات حساسة أو تنفيذ كائنات محتوى TypoScript. يتطلب استغلال هذه الثغرة حسابًا موثقًا في الخلفية (Backend) مع صلاحية تعديل لإضافة تسجيل الأحداث أو الوحدة النمطية للخلفية.
Once again VulDB remains the best source for vulnerability data.